如何解决win7U盘中毒后文件夹被病毒隐藏

如何解决win7U盘中毒后文件夹被病毒隐藏篇一：中毒后文件夹隐藏处理方法

教师在使用U盘时经常会碰到这种情况：翻开U盘发现里面的文件夹都找不到了，只有一些零散的文件和一些后缀为exe的可执行文件〔命名跟失踪的文件夹同名〕。这其实是中了一种木马病毒，这时你千万不要去点击那些和失踪的文件夹同名的可执行文件，而应该用下面的几种方法进展处理。

一、使用DOS命令进展操作

有时候通过菜单栏里面的工具－文件夹选项也无法显示被隐藏的文件夹，甚至右键被设臵隐藏属性的文件夹也无法更改其隐藏属性。怎么办？

通过在cmd下输入：dir/ahX:可以显示隐藏的文件夹。其中X:为你的U盘所在盘符。

那么如何更改其隐藏属性呢？我们可以通过一条命令：attrib-s-r-h-aX:\*.*/s/d来解决。

其中X:为你的U盘所在盘符。

附attrib命令详解：

显示、设臵或删除指派给文件或目录的只读、存档、系统以及隐藏属性。

假设在不含参数的情况下使用，那么attrib命令会显示当前目录中所有文件的属性。

语法

attrib[{+r|-r}][{+a|-a}][{+s|-s}][{+h|-h}]attrib[[Drive:][Path]FileName][/s[/d]]

参数

+r设臵只读文件属性。

-r去除只读文件属性。

+a设臵存档属性。

-a去除存档属性。

+s设臵系统文件属性。

-s去除系统文件属性。

+h设臵隐藏文件属性。

-h去除隐藏文件属性。

/s将attrib和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。

/d将attrib和任意命令行选项应用到目录。/二、通过修改注册表来解决

1、在运行里输regedit回车找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.假设值不为1,改为1即

可。

2、假设你设臵仍起不了作用，那么接下来看。

有些木马把自己的属性设臵成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件〞项和“显示所有文件和文件夹〞选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进展删除。

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30501"

"Type"="radio"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]

"Type"="checkbox"

"Text"="@shell32.dll,-30508"

"WarningIfNotDefault"="@shell32.dll,-28964"

"HKeyRoot"=dword:80000001

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"ValueName"="ShowSuperHidden"

"CheckedValue"=dword:00000000

"UncheckedValue"=dword:00000001

"DefaultValue"=dword:00000000

"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]

@=""

详细操作方法：

1〕通过记事本新建一个文件

2〕将以上内容复制到新建的记事本文件中

3〕通过记事本文件菜单另存为showall.reg

4〕双击存储的showall.reg文件，点击弹出的对话框是按钮即可。

3、运行regedit,把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下的CheckedValue删除,再右健单击新建一个DWORD值命名为CheckedValue,数值取1即可.这是病毒把CheckedValue这项改成字符串值而非原来的DWORD值

篇二：如何处理U盘中毒后导致的文件夹被隐藏

U盘中毒后，文件被隐藏，如何办？(转载来自互联网)

已有2211次阅读2022-12-1716:06|个人分类:软件相关|系统分类:科研笔记我想大家都遇到过这样的问题，U盘在别的电脑上用过后，里面的文件或文件夹就不翼而飞了。一时会不知所措。其实这种情况有很多应对方案，比方从途径进入文件夹后把文件都复制出来。假设不行，那就要大动干戈了。特总结如下方法：

文件夹被隐藏的原因是属性被改为隐藏文件或系统文件，假设是隐藏文件的话就直接在属性里去掉隐藏文件的选项就行了。

但中毒的话，这种方法多半不行，这是因为文件夹的属性被改为系统文件。系统文件兼有隐藏文件和只读文件的属性，杀毒以后虽然病毒不在了，可病毒的影响还是没有消失。还是得手动改一下文件夹的属性。不过在windows系统中，文件的属性页里无法修改系统文件的属性。〔某种意义上来说，这病毒也是钻了微软的windows的空子...-_-〕要去掉系统文件属性，其实也很简单。

准备工作是要让系统显示文件的扩展名，也就是后缀名，假设本来就显示，这一步就不用做了，假设没有显示，就在任意一个文件中，选择“工具->文件夹选项〞，选“查看〞标签页，找到“隐藏文件的扩展名〞一项，把前面的勾去掉，点确定，扩展名就显示出来了。

准备工作完毕后，进入正题，首先，新建一个文本文档。

然后，翻开此文档，在里面输入“attrib-s-h-r*.*/s/d〞〔不含引号，注意空格不可少！〕，保存退出。

再修改文件名为*.bat，也就是文件名任意，后缀名是bat。

改后发现图标变了，假设没变说明扩展名没改成，这时要检查一下系统是否显示文件扩展名，就是上面的准备工作。

最后把这个文件复制到有问题的U盘根目录下，双击运行。

不要着急，这个窗口会持续一段时间，运行完毕它会自动关闭的。看看U盘中的文件和文件夹，是不是都恢复原状了呢？^_^

为了满足少局部人的好奇心，说明一下为什么要这样做。上面说了文件夹被加了系统文件属性，所以我们的目的就是去掉这个属性，虽然windows下视窗操作不行，但DOS命令行却可以。

attrib是修改文件属性的命令，在DOS命令行下输入helpattrib就可以看到这个命令的使用方法。

来看arrtib命令的参数，“-s-h-r*.*/s/d〞。-号，就是减号，意思是去掉，s表示系统文件，h表示隐藏文件，r表示只读文件。-s-h-r表示去除系统、隐藏和只读属性，接下来的*.*的意思是对目录下所有的文件进展操作，这里也可以写文件或文件夹名字。/s/d就是表示也处理文件夹和文件夹里的文件。整句话的意思就是把当前目录下的所有文件和文件夹的系统、隐藏和只读属性去掉，怎么样？

篇三：U盘里面文件夹被病毒隐藏后的恢复

U盘里面文件夹被病毒隐藏后的恢复〔很有用的〕默认分类2022-06-1219:03:38阅读26评论0字号：大中小订阅

U盘里面文件夹被病毒隐藏后的恢复

病症:

被某种病毒(病毒名称没记下来呵呵)感染过的U盘会出现所有目录都被隐藏,U盘属性里面显示有被占用的

空间,但是就是看不到目录,在中同类病毒的电脑上就算选择了查看隐藏文件也显示不出来.

解决:

1.翻开命令窗口(开始----运行----输入cmd回车)

2.转到U盘的盘符

3.用dir/ah查看是否有被隐藏的文件夹

假设显示有目录

4.再输入以下命令

attrib-s-h-r*.*/s

假设你的U盘中的文件比拟多那么会时间较长

命令运行成功后会显示所有的文件

另外假设你的U盘根目录比拟少的时候可以在命令窗口中直接输入

attrib-s-h-r目录名快速恢复

小建议:

大家在使用U盘的时候在根目录只建一个文件夹,然后再在此文件夹下建子文件夹存文件,这样就算以后中

了此类的病毒,只需要输入一次attrib命令就可以解决问题

U盘恢复U

盘看不到文件U盘无法显示文件找回U盘丧失文件病毒隐藏文件U盘恢复

相关：找回U盘丧失文件U盘看不到文件U盘的文件回复U盘格式化修复U盘U盘文件被隐藏U盘杀毒后看不到文件U盘病毒隐藏文件显示U盘文件

U盘无法显示文件恢复U盘文件找回U盘文件方法

撰辑纯手工U盘杀毒希望对大家有所帮助在这个领域所剩下的时间不多了我要分开了！

伤感为了这个理想付出了很多不过还要面对可悲的现实去另一个领域奋斗去……

永别了黑客永别了我的Domain我俗了也要走了完成一切朝花夕拾！

如今的U盘病毒又加上了厉害的一招以往的U盘病毒只是能让你怎么设置他都能正常运行无论是资源管理器还是WIn+EU盘病毒无坚不摧但是用RAR压缩包翻开还是可以打破他的

可以用压缩包翻开U盘然后把Autorun.inf文件删除和他的EXE文件假设不是自己放的那他一定是病毒了……

如今的U盘病毒一旦运行后会运行一个特别的功能

就是把U盘文件夹全部隐藏掉也就是给所有U盘里的文件夹加上一个特别的功能让所有文件夹的属性改变成为系统文件而系统的默认设置一般都是隐藏系统的文件正常方式无法看到文件但是病毒会做出假的文件夹也就是病毒所下载的木马

名字和原来的一样图标是文件夹图标引诱用户去运行--聪明的蠕虫

最近也在试验直接做出假病毒和自动运行蠕虫就完蛋了……留给别人吧……

所以就造成一种现象就是所有U盘里的文件都没方法显示假设有杀毒软件的机子会把U盘里的病毒全部删除掉用户就会以为是自己的正常文件被删除了去格式化但是U盘明明有东西……

常人的做法都是把U盘查到别的机子上然后看看行不行这样就会有更多的机子传染病毒这样就更使U盘传播速度急速提升所以一个机子没方法显示就别让别人看了

自己就可以解决病毒！介绍下解决U盘病毒方法和解决U盘无法显示文件的方法解决方案：

假设是已经中毒的机子就不要再插入U盘了因为他还是会传染给U盘如今就把U盘查到一台

正常机子上切忌插入后不要翻开U盘再桌面上建立一个RAR压缩包文件

然后翻开压缩包文件假设直接从我的电脑翻开U盘的话会直接中U盘的病毒

有篇文章设计到做电脑的防御无论怎么翻开都不会运行U盘病毒建议在自己电脑设置一下

制止Ｕ盘病毒运行详细图文然后在翻开U盘

图中红色圆圈内的箭头按下就可以找到U盘然后翻开U盘

会看到里面的文件

这样电脑就平安了可以用我的电脑双击翻开U盘了而不用担忧中毒

但是里面的文件却都是隐藏的虽然在压缩包里面他是可以显示的

〔有一种U病毒中了之后会无法翻开压缩包〕

但是系统还是没方法看到他如今我们就用DOS来恢复他的显示形式

DOS根本上就是专门用来杀毒和解决特殊问题的

屏幕单击左下角开始-运行-输入cmd回车进入DOS界面很酷的黑白界面然后开始手工恢